6836ぷらっとホーム
まだ誰も知らない

●今回のPHPの問題では、Webサイトのプログラムそのものを1つずつ修正（パッチ適用）しなければなりませんでした。しかし、企業が抱える無数のサーバーやシステムすべてを、人間の手で完璧に管理・更新し続けるのは限界があります。
そこで、「個々のサーバーに頼るのではなく、ネットワークの『入り口』や『根幹』の部分で一括して不正な通信をブロックしよう」というセキュリティ設計（境界防御やWAF、セキュアなゲートウェイの導入）の需要が改めて高まります。
同社の主力製品である「EasyBlocks（イージーブロックス）」シリーズは、ネットワークの運用や管理、セキュリティを「これ1台を繋ぐだけで簡単に、かつ頑丈に実現する」ための専用機器です。

●ぷらっとホーム株式会社は近年、ブロックチェーンやWeb3事業に非常に注力しており、今回のPHPの弱点（脆弱性）のような「改ざんや乗っ取りのリスク」が社会問題化する局面において、データの改ざんが極めて困難なブロックチェーン技術は、安全なデータ管理の代替手段として大いに注目を集める可能性があります

システム落としてPHPのパッチあて再起動
30分もかからん
セキュリティパッチぐらいで世界中が大騒ぎ

そんで最後はセキュリティ会社のシステムまでハッキングされて全セキュリティ銘柄連続スト安の大暴落まで見えた

物流システムの発注が難しくなる(´・ω・`)

⚔ 攻撃側：ハッカーはどうやって攻めるのか？

ハッカーたちは、修正プログラム（パッチ）が公開された瞬間に「1ディ（1-Day）攻撃」と呼ばれる手法を仕掛けます。
1. AIで「修正前と修正後」を比較する
公開された新しいプログラムと、古いプログラムの「差分（どこが書き換えられたか）」をツールやAIで一瞬で比較します。
2. 弱点（穴）の場所を特定する
「あ、ここを直したということは、ここをこう攻撃すればシステムを乗っ取れたんだな」という弱点を逆算して突き止めます。
3. 自動攻撃ツールをばらまく
弱点を突く攻撃コード（エクスプロイト）を自動で作成し、インターネット上のあらゆるWebサイトに向けて、秒単位で一斉に攻撃を仕掛けます。これが「15分で攻撃が始まる」と言われる理由です。

🛡 防御側：エンジニアはどうやって守るのか？

対するホワイトハッカーやインフラエンジニアたちは、ハッカーの自動攻撃が自分のサーバーに到達する前に、以下の3つの防衛線を張ります。
1. WAF（ワフ）で盾を構える
「Webアプリケーションファイアウォール」というネットの盾に、「こういうパターンの怪しいアクセスは今すぐ全てブロックせよ」という臨時のルール（シグネチャ）を急いで設定します。これで時間を稼ぎます。
2. テスト環境でアップデートを試す
いきなり本番のWebサイトを更新すると、サイトがバグで真っ白になって動かなくなる危険があります。そのため、まずはコピーしたテスト環境でプログラムを更新し、正しく動くか数分で検証します。
3. 本番環境へ一気に適用（パッチ当て）する
問題がないことを確認したら、本番のサーバーに修正プログラムを適用し、ハッカーが狙っている「穴」を完全に塞ぎます。

ワイもシステム運用保守やってるけど、php運用してるところはこの時間まで残って対応やろうな
かわいそう(´・ω・｀)

首相がシステムの脆弱性対応について言及するのは【異例中の異例】
これは本当に世界がひっくり返る事態になり得る…

https://i.imgur.com/PLSH2bB.jpeg

エ○サイトあちこちでシステムメンテナンス入り(´；ω；`)

俺たちの命はスタッフの頑張りにかかってる...

>>670
日本のセキュリティ会社が結集したところでこの流れは100%止められません。
Claude Mythos級のサイバーセキュリティ特化AIモデルへのアクセス権を持ってないと今の攻撃には太刀打ちできません。

AIで自らのシステムの脆弱性を見つけて攻撃者よりもいち早く対策をとることが最善手ですが、そのAIのアクセス権がない限りやられたい放題の状況から脱却はできない。

大ピンチ速報！！！

FANZAのエ○チャット、ゴールデンタイムのこの時間帯にシステムメンテナンス！！
これは情報漏洩か？！ｗｗｗｗｗｗｗｗｗ

>>495
可能性はあります。
東証の23〜6時の間の7時間で株取引システムに関わる全てのサーバに修正パッチを当てる必要があるので現場は阿鼻叫喚の地獄なのは間違い無いです。
全てのサーバに修正が当てられなければ市場が開かない可能性は十分に考えられます。

サイバーセキュリティ先進国のデンマークやフィンランドでもやられてるし
天下のアメリカ企業もやられてる
なによりFBIの情報も流出
大手ITコンサルのアクセンチュアがやられた
その時点でそこらのセキュリティシステム導入したとて完全に防げないと思うわ

ITの現場に出たことない人間はことの重大さが理解できてないのだろうが、これは日本国内だけでなく全世界に波及する社会インフラの崩壊を揺るがすような大事件です。
Webサーバの8割はPHPのコードで作られてるので公開WENBサーバは漏れなく被害に遭う。
DMZ内のWEBサーバに侵入され、その後はイントラのFWまで侵入されたら本気でヤバいです。
今の比ではないぐらいの情報漏洩や不適切なシステム利用により人命が脅かされる可能性もゼロではない。
我々投資家にとっても他人事ではなく、東証システムがハッキングされるリスクが浮上した以上ここでポジションを持つのは「非常に極めて危険」と言えます。

ここは声を大にして宣言します。

「非常に強くノーポジ推奨」

phpってレガシーシステムに多用されてるイメージあるし終わりは近いな
全部Pythonで刷新しろ

しょぼいところはルートで動かしてないだろな(´・ω・`)

• PHPやWebサーバーをrootユーザーで直接起動している場合
設定ミスなどで、最初からPHPプロセスがroot権限で動作していた場合、RCEが成功した瞬間にそのままroot権限を乗っ取られます。
• ローカル特権昇格（LPE）の脆弱性が併用された場合
攻撃者はRCEでサーバー内に潜入した後、OS（Linuxカーネル等）の別のバグや、sudoの脆弱性などを利用して、www-data から root 権限へと昇格を試みます。
• 不適切なsudo権限が設定されている場合
www-data ユーザーに対して、パスワードなしで特定のシステムコマンド（あるいはPHPやComposerコマンド等）を sudo 実行できるような設定が残っている場合、それを悪用してroot権限を取得されることがあります。

大阪公立大休講はNECが原因かよw
NEC再委託先の攻撃原因　大阪公立大システム障害　大学関係者の個人情報も漏洩 - 産経ニュース
NECによると、再委託先が持つ正規のアカウントが9月下旬の攻撃で乗っ取られ、大学のシステムへの不正アクセスが発生した。


セキュリティ会社が不正アクセスされちゃダメだろw
2326
デジアーツ
当社への不正アクセスに関するお知らせとお詫び
・概要: クラウドサービス運用環境などへの不正アクセスを確認
・主要数字: 2025年7月頃にさかのぼる痕跡を確認
・日程: 2026年10月9日に総点検、10月21日正午時点で外部持ち出し未確認
・影響: 業績/影響を精査中、必要な開示事項が生じた場合に公表予定

あいかわらず

■セキュリティ銘柄
サイバートラスト　+24.10％　S高
セキュアヴェイル　+18.75％　S高
ＨＥＲＯＺ　+17.76％
ブロードバンドセキュリティ　+11.52％
Ｓ＆Ｊ　+5.80％
ＨＥＮＮＧＥ　+5.38％
ＦＦＲＩ　+5.19％
ゼンムテック　+5.07％
サイバーセキュリティクラウド　+4.80％
カウリス　+4.75％
サイバーソリューションズ　+4.42％
ソリトンシステムズ　+4.05％
デジタルアーツ　+3.95％
網屋　+2.89％
セグエグループ　+1.64％
グローバルセキュリティエキスパート　+1.60％
アズジェント　+1.15％
フーバーブレイン　+1.08％
ピービーシステムズ　+0.84％
トレンドマイクロ　+0.43％

>>570
NTTデータが採用してるシステムの数とか星の数ほどあるやろ

あいかわらず

■セキュリティ銘柄
サイバートラスト　+20.78％
セキュアヴェイル　+18.75％　S高
Ｓ＆Ｊ　+12.56％
ブロードバンドセキュリティ　+11.98％
ゼンムテック　+11.53％
ＨＥＲＯＺ　+8.23％
カウリス　+8.14％
ＦＦＲＩ　+7.00％
アズジェント　+6.87％
サイバーセキュリティクラウド　+6.46％
デジタルアーツ　+5.27％
セグエグループ　+4.80％
網屋　+3.57％
フーバーブレイン　+3.14％
ソリトンシステムズ　+2.85％
トレンドマイクロ　+1.87％
ビービーシステムズ　+0.84％
グローバルセキュリティエキスパート　+0.53％

どうせ漏れるなら、自分から先にウソを漏らして対抗！　「個人情報先出しシステム」

https://forest.watch.impress.co.jp/docs/serial/yajiuma/2149654.html

岩井コスモ証券、不正アクセスにより4975人の個人情報漏えいと7件の不正取引が発生
利用者のログインには多要素認証あるいはパスキーなどによる多重化された認証が設定されており、通常の経路からの不正ログインは防がれていたが、同社システムの一部の管理機能において設定に不備があり、これを悪用されたと説明している。

何のためのパスキーなのか(´・ω・｀)

マネックスもか(´・ω・｀)

マネックス証券、新規口座開設を一時停止　委託先システムに不審なアクセスの形跡
https://news.yahoo.co.jp/pickup/6599549

（ブルームバーグ）:ウクライナが対ロシア防空で使うスペースXの衛星通信システム「スターリンク」で生じた通信速度の低下は、同社のイーロン・マスク最高経営責任者（CEO）の指示によるものだった。米紙ウォールストリート・ジャーナル（WSJ）が20日に報じた。

不正アクセス 茨城県内11斎場 対応追われる システム停止 予約、電話で受け付け

電話もAIだったらどうしよう(´・ω・｀)

これ問い合わせシステムやられてるな(´・ω・`)